CVE-2025-38544
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z kolizją prealokacji w AF_RXRPC. Problem dotyczy prealokacji przychodzących połączeń oraz przypisywania im identyfikatorów, które są używane do powiązania operacji recvmsg() i sendmsg().
Risk Assessment
Brak naprawy tej podatności może prowadzić do nieprawidłowego przetwarzania połączeń, co może wpłynąć na stabilność i bezpieczeństwo serwera. Potencjalnie może to umożliwić atakującym zakłócenie komunikacji w systemie.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić prawidłowe działanie mechanizmów komunikacyjnych w systemie.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix bug due to prealloc collision When userspace is using AF_RXRPC to provide a server, it has to preallocate incoming calls and assign to them call IDs that will be used to thread related recvmsg() and sendmsg() together.